慢雾余弦：GMGN Hacker a través de honeypot retiró fondos de los usuarios, obteniendo más de 700,000 dólares.

Noticias Odaily 慢雾余弦在 X plataforma发文表示：“看了下提交给我们的几十条与 GMGN 有关的被盗情报，共性：用户的 Llave privada没有泄露，但 SOL BNB 都被买入了 honeypot（即只能买不能卖），Hacker主要通过将 honeypot撤池子方式卷走用户资金，获利超 70 万美金。能造成这种情况的（又不是 Llave privada泄露），大概率是较高级的钓鱼方式导致。由于 GMGN 已经修复相关问题，复现不容易，猜测与 GMGN cuenta模式有关，用户访问钓鱼网站，钓鱼网站获取用户 GMGN cuenta模式的登录签名信息，比如得到 accesstoken 与 refreshtoken 值，接管用户 cuenta权限，但是没有用户的 2FA，没法直接导出 Llave privada或提币，于是通过 honeypot来实现用户资金的“对敲”攻击，间接盗走用户资产。”